Como criar um dashboard de conformidade PCI com a InvGate

Com o InvGate Asset Management, você pode criar um painel de conformidade PCI facilmente em apenas alguns passos. Ao reunir ativos relacionados ao CDE e indicadores-chave de segurança em um só lugar, as equipes podem agir mais rápido, priorizar o que é mais importante e manter um melhor controle sobre o escopo do PCI.

Estes são alguns (não todos) os gráficos que recomendamos incluir no seu painel:

Total de ativos no escopo por país.
Ativos no escopo por status de integridade.
Ativos no escopo com tickets.
Solicitações abertas por tipo.
Status de dispositivos não conformes.
Ativos por status e localização.
Ativos no escopo por localização.

#1. Crie um inventário preciso

Tenha em mente que sua capacidade de construir um painel significativo depende de quão completo é o seu inventário. Para obter informações precisas, você precisará ter todos os seus ativos CDE devidamente identificados e carregados no InvGate Asset Management.

1.1. Crie diferentes tipos de ativos para seus ativos relacionados ao CDE

Lista de ativos POS no InvGate Asset Management filtrados por ID de inventário para identificar ativos relacionados ao CDE.

O InvGate Asset Management permite que você crie manualmente diferentes tipos de ativos para que seu inventário permaneça o mais preciso e estruturado possível. Embora a plataforma inclua opções padrão, para fins de PCI, recomenda-se criar tipos de ativos específicos que correspondam aos dispositivos incluídos no seu CDE.

Você pode criar quantos tipos de ativos forem necessários. Como exemplo, criaremos o tipo de ativo “Terminal de Ponto de Venda”. Siga estes passos:

Vá em Configurações > CIs > Tipos de Ativos.
Clique em “Adicionar” e preencha os seguintes campos:
1. Nome: Terminal de Ponto de Venda.
2. Campos: deixe como está.
3. Ícone: escolha um ícone de sua preferência.

Repita este processo para cada tipo de ativo que pertence ao seu CDE.

1.2. Crie um ID de inventário diferente para cada tipo de ativo CDE

Em seguida, crie um ID de inventário específico para cada tipo de ativo definido na etapa anterior. Continuando com o exemplo acima, criaremos o ID de inventário para “Terminal de Ponto de Venda”.

Siga estes passos:

Vá em Configurações > CIs > ID do Inventário.
Clique em “Adicionar” e preencha os seguintes campos:
- Nome: Terminal de Ponto de Venda
- Prefixo: POS-
- A partir de: 001
- Número de dígitos: 3
- Sufixo: Nenhum

Repita este processo para cada tipo de ativo que pertence ao seu CDE.

#2. Construa um inventário dos seus ativos CDE

Agora que você criou seus tipos de ativos e IDs de inventário, adicionar ativos CDE ao InvGate Asset Management torna-se muito mais fácil. Siga estes passos:

Clique em Novo CI (canto superior direito).
Selecione Ativos.
Encontre e clique em "Terminal de Ponto de Venda" (o tipo de ativo que você criou na etapa 1).

Durante a criação do ativo, você verá muitos campos disponíveis. Para fins de PCI, focaremos apenas nos mais relevantes (e frequentemente obrigatórios) para ativos CDE.

Preencha as seguintes informações:
1. Status: ativo (você pode alterá-lo mais tarde, se necessário).
2. Fabricante: selecione um fabricante existente ou crie um novo.
3. Modelo: selecione ou crie o modelo específico.
4. Localização (opcional): escolha a localização do ativo.
5. Número de ativos a criar: selecione quantos ativos deste tipo você deseja criar.
6. Colunas a inserir: escolha os atributos que deseja preencher, normalmente ID de Inventário, Nome e Número de Série.
7. ID de Inventário: selecione o ID de Inventário criado na etapa anterior (você pode atribuir IDs diferentes por ativo, se necessário).

Nota: Certifique-se de que os ativos sejam classificados corretamente. Um terminal de PDV, um terminal de cartão de crédito e um computador podem desempenhar papéis muito diferentes no processamento de pagamentos e podem se enquadrar em diferentes considerações de escopo do PCI.

#3. Marque todos os seus ativos relacionados ao CDE

Ativos POS marcados como PCI Compliance Dashboard no InvGate Asset Management para agrupar ativos PCI dentro do escopo.

O próximo passo na construção do seu dashboard de conformidade PCI é marcar (inserir etiquetas) nos ativos que pertencem ao seu CDE. Isso facilita a criação de gráficos e a aplicação de condições consistentes em todo o painel.

Você pode marcar seus ativos relacionados ao CDE da seguinte forma:

Vá em Ativos.
Digite “POS” para filtrar os ativos pelo ID de Inventário.
Selecione todos os ativos correspondentes.
Clique em Etiquetas.
Crie uma nova etiqueta chamada “Painel de conformidade PCI”.
Selecione a nova tag e aplique as alterações.

#4. Crie seu dashboard de conformidade PCI

Painel de conformidade PCI no InvGate Asset Management mostrando gráficos para ativos dentro do escopo, status de integridade e tickets abertos.

O objetivo de um dashboard de conformidade PCI é monitorar os ativos que armazenam, processam ou transmitem dados de portadores de cartão. Para isso, você pode criar um painel dedicado no InvGate Asset Management. Siga estes passos:

Vá em Dashboards.
Clique no ícone “+” para criar um novo painel.
Preencha os detalhes básicos e filtros globais:
1. Nome: PCI Compliance Dashboard.
2. Descrição: Centralizar métricas da conformidade PCI para monitorar a conformidade, rastrear evidências e identificar riscos em todo o Ambiente de Dados de Portadores de Cartão (CDE).
3. Deixe os filtros globais vazios (Proprietário, Localização e Etiquetas) para manter a visibilidade total de todo o seu ambiente.

Nota: os filtros globais se aplicam a todos os gráficos do dashboard, criando uma visualização padrão que funciona em conjunto com os filtros individuais de cada gráfico. Isso permite refinar as visualizações sem precisar editar cada gráfico individualmente.

Assim que concluir a configuração do dashboard, você pode começar a adicionar os gráficos recomendados acima. Veja como fazer: